Gabarito disponível
Em relação à gestão de segurança da informação, julgue os itens subsequentes.
Conforme a NBR ISO/IEC 27002, os requisitos legais, estatuários, regulamentares e contratuais constituem uma das principais fontes de requisitos de segurança da informação.
Conforme a NBR ISO/IEC 27002, os requisitos legais, estatuários, regulamentares e contratuais constituem uma das principais fontes de requisitos de segurança da informação.
Requisitos legais, estatutários, regulamentares e contratuais são fonte de requisitos de segurança.
A ISO/IEC 27002 indica três fontes principais de requisitos de segurança da informação: a avaliação de riscos, os requisitos legais, estatutários, regulamentares e contratuais, e os princípios e objetivos do negócio. O item está correto.
Análise das alternativas
A) Certo: corresponde a uma das três fontes citadas. B) Errado: nega uma fonte prevista na norma.
Referência: ABNT NBR ISO/IEC 27002, seção de requisitos de segurança da informação.
Resolução comentada do VaiConcursos.